125 matches found
CVE-2017-3248
此存储库没有 README。...
Mass-CVE-2025-3248
Langflow CVE-2025-3248 エクスプロイトツール 概要 このツールは、Langflow 1.3.0 未満のバージョンに見られる重大なリモートコード実行 RCE 脆弱性 CVE-2025-3248 を悪用します。 この脆弱性は /api/v1/validate/code エンドポイントに存在し、認証やサンドボックス化なしでユーザーが提供したコードを不適切に実行します。 ⚠️ 警告: このツールは、所有しているシステム、または明示的にテスト許可を得たシステムでのみ使用してください。許可のない使用は違法であり、非倫理的です。 特徴 Langflow インスタンスが...
CVE-2025-3248
Langflow CVE-2025-3248 Exploit CVE-2025-3248 に対する Python ベースのエクスプロイトです。細工された HTTP リクエストを介して、リモートかつ認証不要の攻撃者が脆弱な Langflow インスタンス上で任意のコードを実行できるようにします。 特徴 単一 URL またはファイルからの一括スキャン 自動脆弱性検出 コマンド実行機能 タイミング情報を含む詳細な出力 脆弱性あり/なしのターゲットごとに別々のファイルに結果を保存 スキャン性能に関するベンチマーク統計 使い方 単一 URL スキャン root@kitploit: python...
CVE-2025-3248-POC
CVE-2025-3248-POC CVE-2025-3248のPoC ターゲットマシン上で任意のコマンドを実行 使い方: python poc.py 'http://xxx.com' 'ls /' 被害者のコンピュータに愛を残そう poc.py...
CVE-2025-3248
CVE-2025-3248 脆弱性悪用ツール ドキュメント 概要 本ツールは CVE-2025-3248 脆弱性（Pythonベースのコードインジェクション脆弱性）を利用し、悪意のあるペイロードを構築してターゲットサーバーでリモートコマンド実行（RCE）を実現するものです。本脆弱性はあるWebアプリケーションのAPIエンドポイントに存在し、攻撃者は未検証のコード実行ポイントを通じて任意のPythonコードを注入できます。 重要なお知らせ：...
CVE-2017-3248
CVE-2017-3248...
Langflow-RCE-CVE-2025-3248
此存储库没有 README。...
CVE-2025-3248
English | 中文 Langflow 漏洞扫描器 用于扫描 Langflow 应用中 CVE-2025-3248 漏洞的工具。 功能特点 支持单目标扫描或使用 FOFA 批量扫描 在存在漏洞的目标上执行系统命令 获取系统信息 支持自定义 payload FOFA 扫描进度条显示 美观的命令行界面 安装方法 1. 克隆仓库： root@kitploit: git clone https://github.com/xuemian168/CVE-2025-3248.git cd CVE-2025-3248/ 2. 安装依赖： root@kitploit: python3 -m venv...
langflow-rce-exploit
Exploit RCE de Langflow CVE-2025-3248 Exploit de Ejecución Remota de Código para Langflow CVE-2025-3248 Características Detección automática de vulnerabilidades Múltiples modos de explotación: Shell interactivo Ejecución de un solo comando Conexión reverse shell Capacidad de subida de archivos...
Demo_CVE-2025-3248
DemoCVE-2025-3248 — PoC 教学用途 目的： 在隔离环境 中模拟漏洞（CVE-2025-3248），用于信息安全学习：搭建实验环境、观察易受攻击的行为，并讨论缓解措施。 ⚠️ 法律与道德声明（仅供道德使用） 本仓库的所有内容仅用于学术/研究目的 。 严禁 使用随附的源代码/技术干预非您所有 或未经书面许可 的系统。 作者/贡献者不对 因不当使用造成的任何后果承担责任 。 使用本仓库即表示您同意 上述条款。 目录 简介 实验环境架构 仓库组成 系统要求 快速启动 A. 使用 Docker 搭建实验环境 B. 安装 PoC 依赖 C. 在本地实验环境运行 PoC 自定义配置...
CVE-2025-3248-Langflow-RCE
mitsec - CVE-2025-3248 Langflow RCE 漏洞利用 针对存在 CVE-2025-3248 漏洞的 Langflow 应用程序的远程代码执行（RCE）漏洞利用。 受影响端点：/api/v1/validate/code 🚀 漏洞利用功能 远程且无需认证的 RCE 无需任何认证 Python3 单行脚本 彩色终端输出 🔧 使用方法 root@kitploit: python3 mitsec.py -u http://target:7860 -c "id" 🧪 示例输出 root@kitploit: + Command Output: uid=1001langflo...
exposecheck
EXPOSECHECK 自分が所有している、またはテストを許可されているサーバーのみで実行してください。 範囲: 合格結果は、この狭いチェックが、認証チャレンジと、CVE-2025-3248のパッチ適用済みしきい値以上のLangflowバージョンを検出したことのみを意味します。これは一般的なセキュリティ、評判、設定、または侵害の判定ではありません。 CVE-2025-3248に関連するLangflowの露出に対する小さな防御的な自己チェックです。EXPOSECHECKに1つのベースURL（自分のサーバーまたはlocalhost）を指定すると、以下を報告します。...
Langflow < 1.3.0 Unauthenticated Code Injection RCE (CVE-2025-3248) (Direct Check)
Binary data langflowvalidatecodercecve20253248.nbin...
MiracleLinux 7 : openhpi-3.4.0-2.el7 (AXSA:2015-823:01)
The remote MiracleLinux 7 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2015-823:01 advisory. OpenHPI is an open source project created with the intent of providing an implementation of the SA Forum's Hardware Platform Interface HPI. HPI provides an...
Fedora 42 : texlive-base / xpdf (2025-e72c726192)
The remote Fedora 42 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2025-e72c726192 advisory. Update to 4.06. Lots of bugfixes, but notably, security fixes for the following CVEs: CVE-2024-2971 CVE-2024-3247 CVE-2024-3248 CVE-2024-3900...
Slackware: Security Advisory (SSA:2025-319-01)
The remote host is missing an update for the SPDX-FileCopyrightText: 2025 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...
Exploit for Missing Authentication for Critical Function in Langflow
CVE-2025-3248 Langflow RCE Scanner A Python tool designed to...
Langflow 1.2.x - Remote Code Execution (RCE)
!/usr/bin/env python3 Exploit Title: Langflow 1.2.x - Remote Code Execution RCE Date: 2025-07-11 Exploit Author: Raghad Abdallah Al-syouf Vendor Homepage: https://github.com/logspace-ai/langflow Software Link: https://github.com/logspace-ai/langflow/releases Version: = 1.2.x Tested on: Ubuntu /...